Sicherheitsvorkehrungen - page 3. | Bitcointalksearch.org

Akka

legendary

Activity: 1232

Merit: 1001

Quote from: Xer0 on March 05, 2014, 03:27:55 PM

aber ich zB versuch immer so wenig Details wie möglich im Internet preiszugeben,
lässt sich auch so schon zu leicht alles verknüpfen und rausgooglen

Erstelle eine neue Adresse, die du nur zum Signieren aber nicht für Transaktionen benutzt.

Quote from: muto on March 05, 2014, 03:29:55 PM

Ist schon recht komplex für für den Durchschnitts-DAU

Ja, dass das einfacher ist, wahr wohl die falsche Begriffswahl.

muto

sr. member

Activity: 457

Merit: 250

Quote from: Akka on March 05, 2014, 03:21:54 PM

Einfacher wäre es, wenn der OP z.B. eine komplette Bitcoin Adresse jedes Users festhält. Im Zweifel wird dann eine Nachricht mit dieser Adresse signiert:

Bitcoin Signed Message von 1Akka1qjBz4XMCS5yvKjFii1UMGbFbMK1q

Code:

Ich bin Akka auf Bitcointalk und konntrollieren den Private Key zur Adresse 1Akka1qjBz4XMCS5yvKjFii1UMGbFbMK1q

HIhyNyW5mhoGpA+Em5uUx3k68Q8mOHwyq9Y0zR2UIxMSHdbITZRqnuZcPGjN4VF429N2IFHMKrri169tXkY+oMY=

Das kann jetzt jeder mit seinem Bitcoin Client über Nachricht verifizieren überprüfen und damit sicher gehen, dass ich ich bin.

Bei zukünftigen Nachrichten die mit 1Akka1qjBz4XMCS5yvKjFii1UMGbFbMK1q signiert werden, kann dann jeder überprüfen, dass ich immer noch die gleiche Person bin. (Es sein denn meine Wallet.dat + Passphrase würden geklaut)

Ist schon recht komplex für für den Durchschnitts-DAU

Quote from: Muto

Idee: Xer0 kann im Startpost die Liste der Adressen führen und jeder der seine Adresse hinzugefügt haben möchte quotet den Startpost und schreibt seine Adresse darunter (nicht in den Quote). Dann hat man eine schöne History und kann davon ausgehen, dass die Adressen stimmen.

Kombination unserer Vorschläge: der OP führt die Liste im Startpost und signiert bei jeder Änderung mit seiner Adresse ("Anpassung der Adressliste 05.03.2014 durch Xer0"). Würde den Aufwand und die Komplexität für die Masse deutlich reduzieren. Natürlich müsste Xer0 den Aufwand betreiben wollen.

@Xer0: Wenn du deine Adresse nicht veröffentlichen willst, biete ich mich als OP (in einem neuen Thread an).

twbt

legendary

Activity: 994

Merit: 1098

An AA rated Bandoneonista

Quote from: Akka on March 05, 2014, 03:21:54 PM

Einfacher wäre es, wenn der OP z.B. eine komplette Bitcoin Adresse jedes Users festhält. Im Zweifel wird dann eine Nachricht mit dieser Adresse signiert:

Bitcoin Signed Message von 1Akka1qjBz4XMCS5yvKjFii1UMGbFbMK1q

Code:

Ich bin Akka auf Bitcointalk und konntrollieren den Private Key zur Adresse 1Akka1qjBz4XMCS5yvKjFii1UMGbFbMK1q

HIhyNyW5mhoGpA+Em5uUx3k68Q8mOHwyq9Y0zR2UIxMSHdbITZRqnuZcPGjN4VF429N2IFHMKrri169tXkY+oMY=

Das kann jetzt jeder mit seinem Bitcoin Client über Nachricht verifizieren überprüfen und damit sicher gehen, dass ich ich bin.

Bei zukünftigen Nachrichten die mit 1Akka1qjBz4XMCS5yvKjFii1UMGbFbMK1q signiert werden, kann dann jeder überprüfen, dass ich immer noch die gleiche Person bin. (Es sein denn meine Wallet.dat + Passphrase würden geklaut)

Wenn "der Hacker" den PrivKey Deiner Adresse auch erbeutet hätte, wären wir wohl wieder am Anfang.

Xer0

hero member

Activity: 826

Merit: 1000

°^°

Quote from: Akka on March 05, 2014, 03:21:54 PM

Einfacher wäre es, wenn der OP z.B. eine komplette Bitcoin Adresse jedes Users festhält. Im Zweifel wird dann eine Nachricht mit dieser Adresse signiert:

Bitcoin Signed Message von 1Akka1qjBz4XMCS5yvKjFii1UMGbFbMK1q

Code:

Ich bin Akka auf Bitcointalk und konntrollieren den Private Key zur Adresse 1Akka1qjBz4XMCS5yvKjFii1UMGbFbMK1q

HIhyNyW5mhoGpA+Em5uUx3k68Q8mOHwyq9Y0zR2UIxMSHdbITZRqnuZcPGjN4VF429N2IFHMKrri169tXkY+oMY=

Das kann jetzt jeder mit seinem Bitcoin Client über Nachricht verifizieren überprüfen und damit sicher gehen, dass ich ich bin.

Bei zukünftigen Nachrichten die mit 1Akka1qjBz4XMCS5yvKjFii1UMGbFbMK1q signiert werden, kann dann jeder überprüfen, dass ich immer noch die gleiche Person bin. (Es sein denn meine Wallet.dat + Passphrase würden geklaut)

ja, wäre auch ne Option.

aber ich zB versuch immer so wenig Details wie möglich im Internet preiszugeben,
lässt sich auch so schon zu leicht alles verknüpfen und rausgooglen

weiß nicht, wie die anderen das sehen.
könnt aber natürlich eine Liste mit Addressen in den Startpost schreiben, wenn gewünscht

Akka

legendary

Activity: 1232

Merit: 1001

Einfacher wäre es, wenn der OP z.B. eine komplette Bitcoin Adresse jedes Users festhält. Im Zweifel wird dann eine Nachricht mit dieser Adresse signiert:

Bitcoin Signed Message von 1Akka1qjBz4XMCS5yvKjFii1UMGbFbMK1q

Code:

Ich bin Akka auf Bitcointalk und konntrollieren den Private Key zur Adresse 1Akka1qjBz4XMCS5yvKjFii1UMGbFbMK1q

HIhyNyW5mhoGpA+Em5uUx3k68Q8mOHwyq9Y0zR2UIxMSHdbITZRqnuZcPGjN4VF429N2IFHMKrri169tXkY+oMY=

Das kann jetzt jeder mit seinem Bitcoin Client über Nachricht verifizieren überprüfen und damit sicher gehen, dass ich ich bin.

Bei zukünftigen Nachrichten die mit 1Akka1qjBz4XMCS5yvKjFii1UMGbFbMK1q signiert werden, kann dann jeder überprüfen, dass ich immer noch die gleiche Person bin. (Es sein denn meine Wallet.dat + Passphrase würden geklaut)

Xer0

hero member

Activity: 826

Merit: 1000

°^°

Quote from: twbt on March 05, 2014, 03:07:56 PM

Und woher sollen wir wissen, ob Du nicht schon gehackt worden bist und die "einigen User", die das "aus vorigen Trades bestätigen" können auch? Grin

kann natürlich auch sein... wenn derjenige müsste fast meine ganze Trust-Liste durchhackt Grin

Quote from: muto on March 05, 2014, 03:11:41 PM

Finde das eine gut Idee. Ich kann die Adresse von Xer0 bestätigen.

Meine Adresse: 1MA...nL

Problem dabei ist nur, dass man die Posts hier editieren kann. Kann das ein Mod ändern?

wenn man das umstellen könnte, wär das natürlich super.
ansonsten quoten wir uns halt einfach gegenseitig Wink

muto

sr. member

Activity: 457

Merit: 250

Finde das eine gut Idee. Ich kann die Adresse von Xer0 bestätigen.

Meine Adresse: 1MA...nL

Problem dabei ist nur, dass man die Posts hier editieren kann. Kann das ein Mod ändern?

Edit:

Stimmt, ein Quote reich schon aus, wenn man nicht zufällig bei Accounts gleichzeitig hackt

Quote from: Xer0 on March 05, 2014, 03:06:30 PM

nichts überweisen, falls die Adresse abweicht von: 1DE..49

-> bestätigt

Idee: Xer0 kann im Startpost die Liste der Adressen führen und jeder der seine Adresse hinzugefügt haben möchte quotet den Startpost und schreibt seine Adresse darunter (nicht in den Quote). Dann hat man eine schöne History und kann davon ausgehen, dass die Adressen stimmen.

twbt

legendary

Activity: 994

Merit: 1098

An AA rated Bandoneonista

Quote from: Xer0 on March 05, 2014, 03:06:30 PM

Da im Moment erschreckend viele Accounts gehackt wurden,
poste ich hier eine Warnung, falls das auch mir passieren sollte:

nichts überweisen, falls die Adresse abweicht von: 1DE..49

einige User hier können diese Wallet aus vorigen Trades bestätigen

Und woher sollen wir wissen, ob Du nicht schon gehackt worden bist und die "einigen User", die das "aus vorigen Trades bestätigen" können auch? Grin

Xer0

hero member

Activity: 826

Merit: 1000

°^°

Da im Moment erschreckend viele Accounts gehackt wurden,
poste ich hier eine Warnung, falls das auch mir passieren sollte:

nichts überweisen, falls die Adresse abweicht von: 1DE..49

einige User hier können diese Wallet aus vorigen Trades bestätigen

Topic: Sicherheitsvorkehrungen - page 3. (Read 3631 times)